Un pirate exploite une faille du pont Bitcoin de Symbiosis pour créer 46,1 milliards de dollars en syBTC, mais ne retire que 336 000 dollars

Odaily News : La plateforme de sécurité on-chain Blockaid a découvert une faille dans le pont Bitcoin du protocole cross-chain Symbiosis. Un attaquant a créé environ 2^62 syBTC vers un compte externe nouvellement créé, d'une valeur nominale d'environ 46,1 milliards de dollars (avec 8 décimales), et a vendu environ 4,39 WBTC sur Uniswap V4 sur Ethereum, réalisant un retrait d'environ 336 000 dollars.

Symbiosis a déclaré que l'attaque a eu lieu le 11 septembre vers 4 h 28, et que l'équipe a suspendu la route BTC. Les autres routes restent opérationnelles et ne sont pas affectées. L'équipe a récupéré environ 15 bitcoins et les a déposés dans un portefeuille multisignature contrôlé par l'équipe. Elle offre également une prime white hat de 20 % des fonds à l'attaquant, avec une date limite au 13 septembre.

Ces dernières semaines, Liquid Network, Nomic et Symbiosis ont tous connu des incidents de sécurité liés à la création de tokens sans actifs réels pour augmenter l'offre. Au 13 septembre, Symbiosis n'avait pas publié de retour technique sur BridgeV2, ni le montant final des pertes, ni confirmé si l'attaquant avait accepté la prime. (Bitcoin.com News)